Политика конфиденциальности

Последнее обновление: 25 июля 2026 г. · Дата вступления в силу: 24 мая 2026 г.

Настоящая Политика описывает, как WordStudy («мы», «нас», «Приложение»), оператором которого является Daniil Pochukaev, индивидуальный предприниматель Республики Армения (ИНН 20286989), собирает, использует и передаёт персональные данные при использовании мобильного приложения WordStudy и сайта (совместно — «Сервис»).

Используя Сервис, вы соглашаетесь с настоящей Политикой. Если вы не согласны — не пользуйтесь Сервисом.

1. Какие данные мы собираем

1.1 Данные, которые вы предоставляете

• Регистрационные данные: email и пароль (пароль хранится в виде солёного хеша у нашего провайдера аутентификации; мы никогда не видим пароль в открытом виде).
• Настройки профиля: родной язык, язык интерфейса, параметры обучения (дневная цель, время напоминания, тема).
• Учебный контент: импортированные слова, ваш прогресс по каждому слову, созданные коллекции, результаты тестов.
• Опциональные связи: если вы связываете аккаунт Telegram для занятий через бот — ваш Telegram user ID.
• Сообщения: письма, отправленные на адрес поддержки.

1.2 Данные, собираемые автоматически

• Данные устройства: модель, версия ОС, версия приложения, локаль, часовой пояс.
• Push-токен: при согласии на уведомления — непрозрачный токен от Apple Push Notification (APNs) или Firebase Cloud Messaging (FCM).
• Диагностические данные: отчёты о падениях и ошибках (без личного контента — только трассировки и тайминги).
• IP-адрес: обрабатывается транзитно нашими бэкенд-провайдерами для безопасности, защиты от злоупотреблений и rate-limiting. Профили геолокации не сохраняем.

1.3 Данные о покупках

• Состояние подписки: активный план (Месячный / Годовой / Lifetime), дата окончания, платформа покупки (Apple или Google). Мы не получаем номер карты, биллинговый адрес или платёжные данные — они остаются у Apple/Google.
• Активации промокодов: код и время активации, если вы вводили промокод.

1.4 Что мы НЕ собираем

• Точную геолокацию (GPS).
• Контакты, фото, микрофон, камеру, данные о здоровье.
• Не используем рекламные SDK и не показываем рекламу.
• Не отслеживаем вас в других приложениях и сайтах.

2. Как мы используем данные

• Работа Сервиса: хранение слов и прогресса, переводы, синхронизация между устройствами.
• Аутентификация: вход, восстановление пароля, защита от несанкционированного доступа.
• Связь: транзакционные письма (сброс пароля, подтверждение аккаунта), опциональные push-уведомления.
• Улучшение Сервиса: агрегированная анонимная статистика для поиска багов и приоритизации фич.
• Соблюдение закона: ответы на законные запросы органов власти, защита наших Условий.

3. Третьи стороны (субпроцессоры)

Мы используем следующих провайдеров. Каждый связан собственной политикой и DPA:

• Supabase Inc. (США) — аутентификация, БД, хранилище. supabase.com/privacy
• RevenueCat Inc. (США) — управление состоянием подписок. revenuecat.com/privacy
• Apple Inc. — покупки в App Store, APNs. apple.com/legal/privacy
• Google LLC — покупки Google Play, FCM. policies.google.com/privacy
• Expo Inc. — OTA-обновления и push-доставка. expo.dev/privacy
• Resend Inc. — транзакционная почта. resend.com/privacy
• Vercel Inc. — хостинг wordsstudy.com и агрегированная веб-аналитика без cookies. vercel.com/privacy
• Telegram FZ-LLC — только при связывании Telegram-аккаунта. telegram.org/privacy

4. Международные передачи

Данные могут храниться и обрабатываться в США и других странах, где работают наши субпроцессоры. Мы опираемся на Standard Contractual Clauses и эквивалентные защитные механизмы.

5. Сроки хранения

• Аккаунт: до удаления вами.
• Диагностические логи: 30 дней, затем агрегируются или удаляются.
• Логи писем (Resend): 30 дней.
• Бэкапы: 7-дневное окно после удаления аккаунта, затем полное стирание.

6. Ваши права

В зависимости от юрисдикции (GDPR для EEA/UK, CCPA для Калифорнии, аналоги в других странах) вы можете:

• Получить доступ к данным, которые мы о вас храним.
• Исправить неточные данные (большинство — прямо в приложении).
• Удалить аккаунт и все связанные данные — через wordsstudy.com/delete-account или в приложении: Профиль → Настройки → Удалить аккаунт.
• Экспортировать данные в машиночитаемом формате — напишите на words.study.project@gmail.com.
• Отозвать согласие на опциональную обработку (например, отключить push в настройках устройства).
• Подать жалобу в национальный орган защиты данных.

7. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет (16 лет в EEA). Мы сознательно не собираем данные детей. Если ребёнок передал нам данные — напишите на words.study.project@gmail.com, мы их удалим.

8. Безопасность

TLS-шифрование при передаче, шифрование at-rest через Supabase, солёные хеши паролей. Идеально защищённых систем не бывает; в случае утечки, затрагивающей ваши данные, мы уведомим в течение 72 часов согласно применимому закону.

9. Cookies и подобные технологии

Сайт wordsstudy.com использует только функциональное хранилище (ваш язык). Аналитических cookies, рекламных cookies и трекеров третьих сторон нет. Мобильное приложение cookies не использует.

Список уведомлений о запуске. Если вы оставляете email на сайте, чтобы узнать о выходе приложения, мы сохраняем адрес, язык и страницу, с которой вы подписались, время согласия, а также IP-адрес и user-agent браузера (только для защиты формы от злоупотреблений). Правовое основание — ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте галочкой: без неё форма не отправляется. Используется double opt-in, поэтому ничего не отправляется, пока вы не подтвердите подписку по ссылке из письма. Адрес используется ровно для одного — сообщить, что приложение вышло. В каждом письме есть ссылка отписки в один клик; отписка срабатывает сразу и навсегда. Вы также можете попросить полностью удалить запись, написав на адрес из раздела 11.

Мы измеряем агрегированную посещаемость сайта через Vercel Web Analytics — сервис, работающий без cookies. Он фиксирует просмотры страниц, источник перехода, страну и тип устройства. Он не устанавливает cookies, не сохраняет ваш IP-адрес, не строит ваш профиль и не отслеживает вас на других сайтах. Поскольку на вашем устройстве не сохраняются cookies или аналогичные идентификаторы, баннер согласия для этого не требуется; мы опираемся на законный интерес — понимать, какие страницы полезны (ст. 6(1)(f) GDPR).

10. Изменения Политики

Мы можем обновлять эту Политику. Существенные изменения анонсируются в приложении минимум за 14 дней. Дата «Последнее обновление» отражает последнюю редакцию.

11. Связь

Вопросы по конфиденциальности, запросы данных, жалобы:

• Email: words.study.project@gmail.com
• Юр. лицо: Daniil Pochukaev, ИП, Республика Армения
• Юр. адрес: Ереван, район Арабкир, ул. Мамиконянц 3, кв. 18, Армения

English version: Privacy Policy